昨天

ps
查看当前进程,可以看到执行ps命令的时刻,系统中有哪些进程,进程的状态是怎样的,占用的各种资源信息。具体参数意义可以通过man查看,这里介绍几种常用的参数组合。
ps -A 简短的显示所有进程信息
ps -u user 显示指定用户的进程信息
ps -ef 显示略详细的进程信息,包含执行进程的命令行
ps aux 显示详细的进程信息,包括CPU和内存等的占用以及耗时,包含执行进程的命令行,比上面一个命令多了资源占用信息
ps -axjf 以树方式显示进程,可以查看进程的父子关系
这些命令执行后的返回内容使用了各种缩写,这里解释一下常见几列的意义。

S指的是状态(STAT),包含五种状态:D(不可中断)R(运行中)S(睡眠中)T(停止状态)Z(僵死状态)
UID:程序拥有者的用户ID
PPID:父进程的ID
C或%CPU:CPU占用百分比
PRI:进程优先级
SZ:占用掉的内存大小
%MEM:物理内存占用百分比
VSZ:占用的虚拟内存量,单位为KB
RSS:占用的固定内存量,单位为KB
TTY:执行终端
CMD或COMMAND:执行命令
TIME:占用的CPU时间
START:启动时间

ps命令与grep命令结合起来可以过滤出指定程序的进程信息,比如ps aux | grep php可以看到包含php的命令的信息。

which
查找指定内容在PATH中的位置。比如你想知道ps命令在系统的什么位置,可以执行which ps,得到结果一般是/bin/ps,就可以去/bin下寻找ps执行文件。

netstat
查看网络信息,可以用来检查网络端口及连接情况。强大的netstat有很多参数,此处依然是介绍几个常用的组合。
netstat -s 按照协议分别统计数据,包括IP,ICMP,ICMPMSG,TCP,UDP,UDPLITE,TCPEXTIPEXT。比如我们觉得服务器网络慢了,或者响应慢了,可以通过这个命令,查看一下各协议的连接状态,比如TCP有多少已连接,多少坏包。
netstat -r 显示路由表的信息
netstat -a 显示所有有效连接的信息,包括已建立的连接(ESTABLISHED)和监听中的连接(LISTENING)
netstat -n 显示所有已建立的有效连接
netstat -tulnp 显示所有TPC和UDP使用的端口及占用该端口的进程ID和程序名,此处会直接显示数字而不显示主机名,端口名或用户名,这样更直观一点。
netstat -c 可以每隔一秒输出一下网络信息
有几个和其他命令组合使用的如下
netstat -plan | grep ":80" | wc -l 查看连接80端口的IP总数
netstat -plan | grep ":80" | grep -v "*" | awk {'print $5'} | sed 's/:*f*:*\(.*\)$/\1/p' | cut -d: -f 1 | sort | uniq -c | sort -nrk 1 | head -20 将80端口连接IP分组查看连接数从多到少的前20个IP和它的连接数量,这个可以用来看是不是有IP恶意请求

ifconfig
查看和进行网络配置。一般拿到系统我们主要用这个命令来查看网卡IP,可以在参数中指定网卡或显示所有网卡的信息。反馈的信息包含连接类型,mac地址,IP地址,子网掩码,网卡开启状态,网线连接状态,组播,最大传输单元,收发数据包的统计,收发数据字节数统计这些信息。使用ifconfig配置网卡可以设置静态地址或伪造mac地址,具体用法可以自行谷歌。设置网卡自动获取ip一般dhclient来做。

xargs
这个命令用来将参数列表分段传递给其他命令,避免参数列表过长问题。一个可能的场景就是目录中有超级多的文件,此时直接使用rm命令可能返回“参数列表过长”的错误,结合xargs使用find ./ -type f -print0 | xargs -0 rm -f可以避免报错。-print0表示输出以null分隔,-0表示输入以null分隔。

crontab
用来设置计划任务,可以对时间进行各种组合。打开crontab其实是编辑文件,每一行为一个任务,格式为“* * * * * command”,每个字段以空格分隔,前面五个是对时间的设置,后面为任务命令。5个时间字段从前到后意义分别是分钟(0-59)、小时(0-23)、日期(1-31)、月份(1-12)、星期(0-6,0为星期天)。除了括号中数字的表示,还有几个特殊符号表示,“”、“/”、“-”和“,(英文逗号)”。代表所有取值范围内的数字,/代表每,比如“/5”表示每5个单位,-代表数字范围,,(英文逗号)表示几个指定数字。举几个例子:

0 12,13 * * * command表示在12:00和13:00分别执行一次命令
0 */2 * * * command表示每2个小时执行一次命令
0 23-7/2,8 * * * command表示晚上11点到早上7点之间每两小时执行一次命令,附带早上8点也执行一次
0 11 4 * 1-3 command 每个月4号和每个星期的星期一到星期三早上11点执行一次命令

一般我们会将执行反馈重定向到文件中,以便事后查看命令执行了没,执行过程有没有报什么内容,是否报错。此处附带讲一下linux的重定向规则

command > filename 把标准输出重定向到一个新文件中
command >> filename 把标准输出重定向到一个文件中(追加)
command 1 > fielname 把标准输出重定向到一个文件中
command > filename 2>&1 把标准输出和标准错误一起重定向到一个文件中
command 2 > filename 把标准错误重定向到一个文件中
command 2 >> filename 把标准输出重定向到一个文件中(追加)
command >> filename 2>&1 把标准输出和标准错误一起重定向到一个文件中(追加)
command < filename >filename2 把command命令以filename文件作为标准输入,以filename2文件作为标准输出
command < filename 把command命令以filename文件作为标准输入
command << delimiter 把从标准输入中读入,直至遇到delimiter分界符
command <&m 把文件描述符m作为标准输入
command >&m 把标准输出重定向到文件描述符m中
command <&- 把关闭标准输入
command 2>&1 把command命令标准错误重定向到标准输出

head
获取文件从前向后指定量的内容。简单但有用的命令,可以指定长度数量,单位包括字节和行。在预览大文件内容时可以使用。

tail
获取文件从后向前指定量的内容。同head类似,不过tail多一个功能,使用-f参数可以让tail跟踪文件的更改,文件有更改时立即显示出来。

cut
截取内容,对付大文件,从中提取一段内容很有用。使用组合很多,就不具体说了,读者可以搜一下。

sort
对内容一行为一个单位进行排序,比如前面对网络信息的处理就用到了它。比较原则为从首字符向后,依次按ASCII码值比较。几个常用参数有:
-r sort默认是按照升序排列的,使用这个参数可以转为降序排列
-u 可以去重
-o 当需要将结果写入到原文件中时,此处不能用重定向,需要使用这个参数。
-n sort可能会认为10比2小,因为1小于2。用这个参数告诉sort,要按照数值来排序,于是10大于2了
-k 指定列数
-t 指定分列的分隔符

wc
这个不是指厕所,是统计指定内容的字节数、字数或行数的命令。
-c 统计字节数
-l 统计行数
-m 统计字符数,不能与-c一起使用
-w 统计字数,有空格、tab或换行分隔
-L 最长行的长度

uniq
去重。常用下面三个参数
-c 显示重复次数
-d 仅显示重复出现的行
-u 仅显示没重复出现的行

ln
建立链接文件,也就是晕到死上的快捷方式。链接分软链接和硬链接,软链接会在指定位置生成一个文件镜像,不占用磁盘空间,硬链接在选定位置生成一个和源文件大小相同的文件,无论哪种链接,文件变化会保持同步。建立软链接用参数-s,如ln -s 源文件 目标文件,不使用参数则默认硬链接。

who
显示当前有哪些人连接本机,包含用户、终端、时间和IP信息

history
显示当前用户执行命令的历史记录

scp
用于在主机间通过ssh通道复制文件和目录,分本地到远程(scp localfile username@host:remotefile)和远程到本地(scp username@host:remotefile localfile)两种方式。
如果需要指定端口,使用-P 端口参数,使用-r参数递归复制内容

tar
打包命令,可以配合压缩解压使用,具体参数就让谷歌告诉你吧。

除了上文列出的命令之外,还有一些其他有用的命令,比如iostatvmstat,这两个会在后文介绍到,此处就暂不介绍了,感兴趣的可以先问谷歌。